자격 증명 관리 서비스 제공업체인 LastPass에서 발생한 사이버 보안 침해는 이 회사의 개발자 환경에만 영향을 미친 것으로 보이며, 커뮤니티 전문가들은 이 회사의 신속하고 투명한 대응에 찬사를 보냈으며, 사용자들이 반발할 가능성은 낮다고 말합니다. LastPass를 비롯한 많은 제공업체가 FIDO2 보안 키와 같은 고급 보안 기술을 사용하는 비밀번호 없는 로그인을 제공하고 마이그레이션하고 있습니다. 이렇게 하면 최종 사용자의 마찰이 줄어들고 전반적인 계정 보안이 강화됩니다.


More

ComputerWeekly: 새로운 도난 자격 증명 캐시로 인증에 집중 조명

이 ComputerWeekly 기사에서 OneSpan 혁신 센터의 수석 보안 아키텍트인 Steven Murdoch는 FIDO 표준이 고객 보안을…

자세히 보기 →

ITU: 암호를 제거할 때: 디지털 금융 서비스를 위한 차세대 인증에 대한 새로운 보고서

ITU에 따르면 FIDO 사양을 통해 사용자는 피싱, 중간자 공격 또는 사용자 자격 증명을 대상으로 하는…

자세히 보기 →

ComputerWeekly: 데이터 보호 관행은 여전히 열악하며, 설문 조사에 따르면

FIDO Alliance CMO인 앤드류 시키아르(Andrew Shikiar)는 컴퓨터위클리(ComputerWeekly)와의 인터뷰에서 대부분의 침해 사고는 취약하고 공유된 자격 증명으로…

자세히 보기 →